Je hebt een klacht over de onderstaande posting:
Door wizzkizz 1) communicatie over SSL/TLS gaat; 4) ik de certificaat-waarschuwing van de browser NIET negeerbeide kloppen indien SSL minstens versie 3.0 is (dat heb ik in m'n eerste post niet genoemd, maar SSL v3.0 bestaat al bijna [url=http://wp.netscape.com/eng/ssl3/]12 jaar) 2) IP adressen vast staan in een hosts-file; 3) de aanvaller zich niet in mijn netwerk bevindt;Zolang de aanvaller geen private key plus bijheborend CA-signed certificaat met daarin de hostname die ik intik in zijn bezit heeft, zijn beide niet van invloed. Vereenvoudigd weergegeven hoe SSL werkt (zie [url=http://tools.ietf.org/html/rfc4346#page-33]RFC4346): [list=1][*]browser opent https verbinding met server [*]server stuurt certificaat [*]browser checkt certificaat (aan de hand van de handtekening van de CA) [*]browser checkt of de hostname in het certificaat klopt met de ingetikte URL [*]browser genereert een random symmetrische sleutel en versleutelt deze met de public key van de server uit het certificaat; het ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
